Questão 39 · Informática: Segurança da informação
Esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados são os principais objetivos da realização de
- A) gerenciamento de risco.
- B) estratégia de risco.
- C) aceitação de risco.
- D) análise de risco.
- E) tratamento de risco.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (MP/AP 2021).
Comentário
Gabarito: D.
A análise de risco é a etapa do processo de gestão de riscos que identifica ameaças relevantes, vulnerabilidades e impactos, estimando a probabilidade e a consequência dos eventos sobre os processos. O enunciado descreve exatamente esse objetivo: "esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados". Portanto, a alternativa D está correta.
- (A) gerenciamento de risco é o processo amplo, que engloba análise, avaliação e tratamento.
- (B) estratégia de risco define diretrizes gerais de tratamento, não a identificação de ameaças.
- (C) aceitação de risco é a decisão de conviver com um risco já avaliado.
- (E) tratamento de risco consiste em selecionar e aplicar controles para modificar o risco.
Dica: quando a questão fala em identificar e estimar ameaças e riscos, pense em análise de risco; quando fala em decidir o que fazer com eles, pense em tratamento.
Fundamentos: Conceitos de análise, avaliação e tratamento de riscos (família ISO/IEC 27000 e 27005) · Enunciado: objetivo de esclarecer ameaças relevantes e identificar riscos
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/AP 2021 (Analista Ministerial – Especialidade: Tecnologia da Informação), questão 39, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.